騰訊內部培訓資料-apache與mysql安全配置(存儲版)
【正文】 ? Mysqldelete from user where user=39。REVOK – 危險的權限 ? Shutdown ? Process ? file MySQL安全配置 ? User表 MySQL安全配置 ? Db表 MySQL安全配置 ? Host表 MySQL安全配置 ? Table_prive表 MySQL安全配置 ? Columns_priv表 MySQL安全配置 ? 授權表運行機制 – 服務器檢查是否允許該用戶連接 ? Host ? user – 用戶進行的是否是授權操作 ? 權限生效條件 ? *_priv MySQL安全配置 ? 思考題 – 如何給數(shù)據(jù)庫 tencentdata設置如下權限 ? 用途：查詢數(shù)據(jù) ? 用戶名： viewer ? 密碼： T3nc3t！ ? Web CGI程序主機 IP : MySQL安全配置 ? 安全補丁更新 ? 敏感信息 ? 帳戶及數(shù)據(jù)庫角色 – 默認帳戶安全問題 – 網(wǎng)絡連接 – Msql授權表 ? 危險函數(shù) ? Mysql啟動運行安全 MySQL安全配置 ? 危險的函數(shù) – LOAD DATA INFILE(只能讀全局可讀文件 ) – SELECT … INTO OUTFILE(不能覆蓋文件 ) MySQL安全配置 ? 常見攻擊 – 擁有 FILE權限 ? CREATE TABLE etc_passwd (pwd_entry TEXT)。 MySQL安全配置 ? 安全補丁更新 ? 敏感信息 ? 帳戶及數(shù)據(jù)庫角色 – 默認帳戶安全問題 – 網(wǎng)絡連接 – Msql授權表 ? 危險函數(shù) ? Mysql啟動運行安全 MySQL安全配置 ? 啟動 – 建議用非 root權限啟動（版本 ） – 構建 chroot環(huán)境 – 啟動 MySQL服務器時加 skipshowdatabase使一般數(shù)據(jù)庫用戶不能瀏覽其它數(shù)據(jù)庫 結 論 應用環(huán)境往往十分復雜多變，這種復雜多變造成諸多安全隱患，這些隱患隨時都可能被黑客利用，完成一次成功的入侵。 – mysqlinsert into a values (“?php )。 identified by 39。test39。 當有靜態(tài)頁面時，開啟，但應調小KeepAliveTimeOut StartServers 啟動 Apache服務后的啟動的進程數(shù)。應用安全配置 Apache與 Mysql安全配置 安全中心 楊勇 coolcyang 應用安全配置
試題試卷相關推薦
鄂ICP備17016276號-1